Polityka prywatności

Ta polityka wyjaśnia, co dzieje się z twoimi danymi osobowymi, gdy korzystasz ze strony custompicturebooks.com (Custom Picture Books). Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Niemcy. E-mail: hello@custompicturebooks.com. Więcej danych o firmie znajdziesz w sekcji Dane firmy.

• Treść książki: przesyłane zdjęcia (dziecka oraz, jeśli je dodasz, innych osób, zwierząt lub zabawek), imiona, wiek i inne informacje o postaciach, twoje odpowiedzi w kreatorze książki oraz teksty, ilustracje i nagrania audio stworzone na potrzeby twojej książki.
• Dane kontaktowe: twoje imię i nazwisko, adres e-mail, kraj oraz, jeśli go podasz, numer telefonu, którego używamy do kontaktu w sprawie zamówienia, w razie pytań dotyczących dostawy, do wysłania maksymalnie trzech przypomnień SMS o niedokończonym zamówieniu, a także wiadomości e-mail i maksymalnie dwóch SMS-ów o wydaniu drukowanym kupionego e-booka (punkt 9). W przypadku produktów drukowanych także adres dostawy.
• Zamówienia: zamawiane produkty, kwoty oraz status zamówienia i płatności. Dane twojej karty ani konta nigdy do nas nie trafiają: płatności obsługuje Stripe.
• Konto: jeśli się logujesz, twój adres e-mail. Konto jest opcjonalne.
• Dane techniczne: adres IP, przeglądarka i urządzenie, język, odwiedzane podstrony i kroki, strona, z której do nas trafiasz, identyfikator kliknięcia reklamy oraz parametry kampanii.
• Wiadomości e-mail: informacje o tym, które wiadomości do ciebie wysłaliśmy i czy nastąpiła rezygnacja z subskrypcji.

• Aby stworzyć, pokazać i dostarczyć twoją książkę, obsłużyć zamówienie i płatność, wysłać potwierdzenie zamówienia i link do książki oraz odpowiedzieć na twoje pytania: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Aby zilustrować książkę na podstawie twoich zdjęć z pomocą usług AI: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Przesyłając zdjęcia, potwierdzasz, zgodnie z naszym regulaminem, że jesteś rodzicem lub opiekunem prawnym albo masz ich zgodę. Jeśli poprosisz nas o usunięcie zdjęć, nie będziemy już mogli zmieniać ani ponownie generować ilustracji do książki.
• Aby przechowywać faktury i dokumentację zamówień: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Aby dbać o bezpieczeństwo strony, zapobiegać nadużyciom i naprawiać błędy: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpiecznego i działającego serwisu (art. 6 ust. 1 lit. f RODO).
• Aby mierzyć sposób korzystania ze strony i skuteczność naszych reklam: nasz prawnie uzasadniony interes polegający na ulepszaniu strony i naszych działań reklamowych (art. 6 ust. 1 lit. f RODO). Możesz wyrazić sprzeciw w dowolnym momencie, zobacz punkt 7.
• Aby wysyłać e-maile przypominające o rozpoczętym, ale niedokończonym zamówieniu lub o produktach pozostawionych w koszyku, a także maksymalnie trzy e-maile o wydaniu drukowanym kupionego e-booka, z których część zawiera ograniczoną czasowo ofertę: nasz prawnie uzasadniony interes polegający na ułatwieniu dokończenia rozpoczętego u nas zamówienia oraz informowaniu klientów o naszych własnych podobnych produktach (art. 6 ust. 1 lit. f RODO). Możesz bezpłatnie wyrazić sprzeciw w dowolnym momencie, klikając link do wypisania się w każdym przypomnieniu. To samo dotyczy wiadomości SMS (maksymalnie trzech przypomnień i maksymalnie dwóch wiadomości o wydaniu drukowanym) wysyłanych na numer telefonu podany w formularzu zamówienia; w każdym SMS-ie znajduje się link pozwalający je wyłączyć.

Potrzebujemy twojego zdjęcia i szczegółów opowieści, aby stworzyć książkę, a na stronie także twojego adresu e-mail, aby ją dostarczyć (w aplikacjach podanie adresu e-mail jest dobrowolne, punkt 13). Bez tych danych nie możemy zrealizować zamówienia. Nie podejmujemy wobec ciebie zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO).

Twoje zdjęcia są przesyłane przez szyfrowane połączenie i przechowywane na naszych serwerach u naszego dostawcy hostingu na terenie UE.

Aby stworzyć twoją książkę, zdjęcia i wpisane przez ciebie informacje są przesyłane do dostawców modeli AI, które piszą teksty, rysują ilustracje i nagrywają głos lektora: przede wszystkim do Google (modele Gemini), bezpośrednio przez interfejs Google albo za pośrednictwem OpenRouter, Inc. (USA), usługi pośredniczącej, która przekazuje zapytanie dostawcy modelu. Gdy model Google nie może narysować ilustracji, rysuje ją model firmy OpenAI (OpenAI, USA), za pośrednictwem OpenRouter. W książkach dla niemowląt modele OpenAI piszą także teksty i opisują na podstawie zdjęć wygląd dziecka.

Zapytania o teksty i ilustracje, czyli te zawierające twoje zdjęcia, trafiają do Google na warunkach jego płatnego interfejsu, które nie pozwalają Google wykorzystywać ich do trenowania swoich modeli, a za pośrednictwem OpenRouter są wysyłane z ustawieniem, które dopuszcza wyłącznie dostawców niewykorzystujących przesłanych treści do trenowania swoich modeli i nieprzechowujących ich dłużej niż przez krótki czas potrzebny do obsługi zapytania. Na potrzeby nagrania lektorskiego przesyłany jest wyłącznie tekst opowieści, który zawiera wpisane przez ciebie imiona.

Aby sprawdzić jakość gotowej książki, jej ilustracje (nigdy twoje zdjęcia) są przesyłane także do TypeSafe AI (USA), razem z imieniem głównej postaci, opisem jej wyglądu (wiek, włosy, karnacja) i tym, co ma przedstawiać ilustracja. Model AI tej firmy odpowiada na pytania na ich temat, na przykład czy główna postać wygląda tak samo na każdej stronie.

Używamy twoich zdjęć wyłącznie do zilustrowania twojej własnej książki. Nie sprzedajemy ich.

Twoja książka otwiera się pod prywatnym linkiem. Każdy, komu udostępnisz ten link, może przeczytać książkę.

Korzystamy z usług poniższych dostawców. Każdy z nich otrzymuje tylko te dane, których potrzebuje do wykonania swojego zadania.

• Hetzner Online GmbH (Niemcy / Finlandia): hosting strony, bazy danych i plików.
• Cloudflare, Inc. (USA): system nazw domen (DNS) oraz sieć przed stroną, która dostarcza jej podstrony (CDN i proxy); widzi twój adres IP i zapytania twojej przeglądarki. Liczy też wyświetlenia stron (punkt 7).
• Google (interfejs Gemini) oraz OpenRouter, Inc. (USA), a za jego pośrednictwem Google i OpenAI: tworzenie tekstów, ilustracji i nagrania lektorskiego (punkt 4).
• Stripe Payments Europe, Ltd. (Irlandia): płatności. Stripe otrzymuje podane przez ciebie dane płatnicze, kwotę, adres e-mail, a w przypadku produktów drukowanych także adres dostawy. Jeśli płacisz przez PayPal lub Klarnę, dany dostawca otrzymuje dane potrzebne do realizacji płatności i przetwarza je zgodnie z własną polityką prywatności.
• Amazon Web Services (Amazon SES, USA): wysyłka naszych wiadomości e-mail.
• Google Firebase Authentication (Google): logowanie do konta za pomocą linku wysyłanego na twój adres e-mail.
• Nasz partner drukarski w UE oraz firma kurierska: otrzymują pliki do druku i dane adresowe, aby wydrukować i wysłać twoje zamówienie.
• Google Fonts (Google): gdy otwierasz książkę, jej czcionki są ładowane z serwerów Google, które otrzymują twój adres IP. Podstawą jest nasz prawnie uzasadniony interes polegający na wyświetlaniu książki w wybranej przez ciebie czcionce (art. 6 ust. 1 lit. f RODO).
• Google, Meta, Microsoft i AppLovin na potrzeby analityki i reklam (punkt 7).
• GatewayAPI (OnlineCity.IO ApS, Dania): wysyłka naszych przypomnień SMS. Otrzymuje numer telefonu i treść wiadomości.
• TypeSafe AI (USA): sprawdzanie gotowych ilustracji książki wraz z imieniem głównej postaci i opisem jej wyglądu, nigdy twoich zdjęć (punkt 4).

Niektórzy z tych dostawców przetwarzają dane w USA. Przy przekazywaniu tych danych opieramy się na programie EU-US Data Privacy Framework, jeśli dany dostawca posiada odpowiedni certyfikat, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej. Możesz poprosić nas o kopię tych zabezpieczeń, pisząc na adres hello@custompicturebooks.com.

Poniższe narzędzia działają od momentu wejścia na stronę. Strona nie ma banera cookie i nie prosimy o wcześniejszą zgodę. Poza Cloudflare Web Analytics narzędzia te wykorzystują pliki cookie i podobne technologie zapisu danych w twojej przeglądarce.

• Google Tag Manager i Google Analytics 4 (Google Ireland Limited): mierzą, które podstrony i kroki są odwiedzane oraz jakie zamówienia są składane. Nasz serwer przesyła również informacje o zakupach do Google Analytics.
• Piksel Meta i Conversions API (Meta Platforms Ireland Limited): mierzą wyniki naszych reklam na platformach Meta, takich jak Facebook i Instagram. W tym celu informacje o wizytach, krokach i zakupach są przesyłane do firmy Meta z twojej przeglądarki i z naszego serwera wraz z twoim adresem IP, informacjami o przeglądarce, identyfikatorami kliknięć, zahaszowanymi danymi kontaktowymi (adresem e-mail, imieniem i nazwiskiem oraz, jeśli są dostępne, numerem telefonu, miejscowością, kodem pocztowym i krajem) oraz wewnętrznym identyfikatorem odwiedzającego.
• Microsoft Clarity (Microsoft): rejestruje sposób korzystania ze strony, na przykład kliknięcia, przewijanie i ruchy kursora, abyśmy mogli znajdować i naprawiać problemy.
• Google Ads (Google Ireland Limited): mierzy wyniki naszych reklam w Google. Tag Google Ads działa w twojej przeglądarce, a nasz serwer zgłasza do Google Ads nowe dane kontaktowe i zakupy wraz z identyfikatorem kliknięcia reklamy, twoim adresem IP, przeglądarką, zahaszowanym adresem e-mail, numerem telefonu oraz imieniem i nazwiskiem, krajem i kodem pocztowym oraz informacją, czy to twoje pierwsze zamówienie u nas.
• Microsoft Advertising (Microsoft Ireland Operations Limited): mierzy wyniki naszych reklam w Bing. Tag Microsoft działa w twojej przeglądarce, a nasz serwer zgłasza do Microsoft nowe dane kontaktowe i zakupy wraz z identyfikatorem kliknięcia reklamy, twoim adresem IP, przeglądarką, zahaszowanym adresem e-mail i numerem telefonu oraz wewnętrznym identyfikatorem odwiedzającego.
• AppLovin (AppLovin Corporation, USA): mierzy wyniki naszych reklam w sieci AppLovin. Piksel AppLovin działa w twojej przeglądarce i wysyła do AppLovin wizyty, kroki i zakupy (po wpisaniu adresu e-mail także jego zahaszowaną postać), a nasz serwer zgłasza zakupy do AppLovin wraz z identyfikatorem kliknięcia reklamy, twoim adresem IP, przeglądarką, zahaszowanym adresem e-mail i numerem telefonu, krajem i kodem pocztowym oraz informacją, czy to twoje pierwsze zamówienie u nas.
• Cloudflare Web Analytics (Cloudflare, Inc.): liczy wyświetlenia stron i mierzy szybkość ich ładowania, bez plików cookie i bez rozpoznawania cię przy kolejnych wizytach. Działa na każdej stronie witryny, także na stronach otwieranych z naszych aplikacji.

Zakupy na stronie są więc zgłaszane do Google Analytics, Google Ads, Meta, Microsoft Advertising i AppLovin. Zakupy w naszych aplikacjach nie są zgłaszane do żadnej usługi analitycznej ani reklamowej (punkt 13).

Jak wyrazić sprzeciw:

• W swojej przeglądarce: zablokuj lub usuń pliki cookie albo włącz ochronę przed śledzeniem lub bloker treści.
• Google: dodatek do przeglądarki blokujący Google Analytics dostępny pod adresem tools.google.com/dlpage/gaoptout oraz ustawienia reklam pod adresem myadcenter.google.com.
• Meta: ustawienia reklam pod adresem www.facebook.com/adpreferences/ad_settings.
• Napisz do nas na adres hello@custompicturebooks.com, aby wyrazić sprzeciw wobec tego przetwarzania.

Sama strona zapisuje w twojej przeglądarce kilka informacji niezbędnych do jej działania: wybrany język, tworzoną właśnie książkę, zawartość koszyka i stan zalogowania. Stripe zapisuje pliki cookie w formularzu płatności, aby obsługiwać płatności i zapobiegać oszustwom. Narzędzia wymienione w punkcie 7 zapisują własne pliki cookie.

Wysyłamy ci e-mailem potwierdzenie zamówienia oraz informacje o jego realizacji, takie jak link do twojej książki. Jeśli podasz swój adres e-mail w formularzu zamówienia, ale go nie dokończysz, wyślemy ci maksymalnie trzy przypomnienia. Klienci, którzy kupili e-booka, otrzymują także przypomnienia o produktach pozostawionych w koszyku oraz maksymalnie trzy e-maile w ciągu około ośmiu dni o wydaniu drukowanym swojej książki, z których część zawiera ograniczoną czasowo ofertę. Każdy e-mail przypominający zawiera link do wypisania się, a sprzeciw wobec otrzymywania tych wiadomości możesz wyrazić w dowolnym momencie. Jeśli podasz również numer telefonu, w ciągu około trzech dni możemy wysłać maksymalnie trzy przypomnienia SMS, a jeśli numer został wpisany pod komunikatem informującym o takich wiadomościach, także maksymalnie dwa SMS-y o wydaniu drukowanym kupionego e-booka. Każdy SMS zawiera link, który zatrzymuje dalsze wiadomości na ten numer; wypisanie się z przypomnień e-mail również zatrzymuje wysyłkę SMS-ów.

Twoje książki, zdjęcia i dane zamówień pozostają zapisane, dzięki czemu możesz otwierać, zmieniać i ponownie zamawiać swoją książkę. Nie stosujemy automatycznego okresu usuwania danych. Dotyczy to również książek, których tworzenie rozpoczęto, ale których nie kupiono.

Gdy poprosisz nas o usunięcie danych, usuniemy twoje zdjęcia, treści stworzone na potrzeby książki oraz twoje dane osobowe. Faktury i dokumentacja zamówień są przechowywane tak długo, jak wymagają tego przepisy prawa podatkowego i handlowego, czyli w Niemczech od 6 do 10 lat.

Masz prawo do:

• uzyskania informacji o tym, jakie dane na twój temat przechowujemy (dostęp do danych)
• poprawienia nieprawidłowych danych (sprostowanie)
• usunięcia twoich danych (bycie zapomnianym)
• ograniczenia przetwarzania
• otrzymania swoich danych w powszechnie używanym formacie (przenoszenie danych)
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym przetwarzania na potrzeby reklamowe
• wycofania zgody w dowolnym momencie ze skutkiem na przyszłość

Aby skorzystać z tych praw, napisz na adres hello@custompicturebooks.com.

Możesz również złożyć skargę do organu nadzorczego ds. ochrony danych osobowych: Berlińskiego Komisarza ds. Ochrony Danych i Wolności Informacji (Berliner Beauftragte für Datenschutz und Informationsfreiheit) lub organu właściwego dla twojego miejsca zamieszkania (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych).

Nasz serwis jest przeznaczony dla osób dorosłych: rodziców i opiekunów prawnych. Zdjęcie dziecka możesz przesłać tylko wtedy, gdy jesteś jego rodzicem lub opiekunem prawnym albo masz zgodę rodzica lub opiekuna prawnego.

Custom Picture Books jest dostępny także jako aplikacja na iOS (App Store) i Androida (Google Play). Aplikacje zbierają te same dane co strona: przesyłane zdjęcia, imiona i informacje o postaciach oraz twoje odpowiedzi w kreatorze książki. W aplikacjach podanie adresu e-mail jest dobrowolne: jeśli go wpiszesz, wyślemy na niego kopię twojej książki i wiadomość, gdy będzie gotowa. Wszystko, co ta polityka mówi o stronie, w taki sam sposób dotyczy aplikacji, z wyjątkiem punktu 7 (analityka i reklama).

Tak jak na stronie, twoje zdjęcia i odpowiedzi są przesyłane do modeli AI, które tworzą twoją książkę: przede wszystkim do modeli Gemini firmy Google, a gdy model Google nie może narysować ilustracji, do modeli graficznych firmy OpenAI, przez interfejs Google lub usługę pośredniczącą OpenRouter. TypeSafe sprawdza gotowe ilustracje (nigdy twoje zdjęcia) wraz z imieniem i wyglądem głównej postaci. Szczegóły opisuje punkt 4.

Jeśli kupujesz e-booka w aplikacji, płatność obsługuje Apple (App Store) lub Google (Google Play). Przekazują nam one tylko dane zakupu i transakcji, takie jak produkt, numer transakcji, cena oraz informacja, czy był to zakup testowy. Dane twojej karty ani konta nigdy do nas nie trafiają. Do samej płatności stosuje się politykę prywatności Apple lub Google.

Aplikacje przechowują linki do twoich książek na twoim urządzeniu, aby można je było ponownie otworzyć. W iOS linki te są też zapisywane w twoim magazynie klucz-wartość iCloud, a w Androidzie mogą być częścią kopii zapasowej urządzenia, dzięki czemu wracają na nowym urządzeniu. Są usuwane, gdy usuniesz aplikację i jej dane, a z iCloud lub kopii zapasowej, gdy wyłączysz je dla aplikacji lub usuniesz kopię.

Nic z aplikacji nie trafia do usług analitycznych ani reklamowych: sesje rozpoczęte w aplikacjach, zakupy w nich i strony naszej witryny otwierane z aplikacji (lub z naszych e-maili o książce stworzonej w aplikacji) nie przesyłają niczego do Google Analytics, Google Ads, Meta, Microsoft ani AppLovin. Jedynym wyjątkiem jest liczenie wyświetleń stron przez Cloudflare bez plików cookie, które działa na każdej stronie witryny (punkt 7).

Aktualizujemy tę politykę, gdy zmienia się nasz serwis lub przepisy prawa. Aktualna wersja jest zawsze dostępna na tej stronie.